Az új WhatsApp vírus mobiltelefonokat használ a kéretlen hirdetések eléréséhez

WhatsApp-felhasználók, vigyázat: úgy tűnik, egy új vírus kering a digitális üzenetküldő világában. A rosszindulatú program úgy terjed, hogy a beérkezett üzenetekre egy állítólagos Huawei-promócióra mutató linket küldenek, ahol mindössze annyit kell tenni, hogy letöltik „a cég alkalmazását”, hogy ingyen mobiltelefont nyerjenek. Ehelyett egy féreg települ, egy a felhasználó által telepített rosszindulatú program (technikailag… a vírus valami más, az, ami replikálja magát, és nem létezik a mobiltelefonokban).

A férget Lucas Stefanko digitális biztonsági kutató fedezte fel, aki egy Twitter-felhasználótól kapta a tippet. @ReBenskAz alábbi videó a rosszindulatú programot működés közben mutatja be:

Android WhatsApp féreg?

A rosszindulatú programok az áldozat WhatsApp-alkalmazásán keresztül terjednek, automatikusan válaszolva minden beérkezett WhatsApp-üzenetértesítésre egy rosszindulatú Huawei mobilalkalmazásra mutató hivatkozással.
Az üzenet óránként csak egyszer kerül elküldésre ugyanannak a kapcsolattartónak.
Úgy tűnik, reklámprogram vagy előfizetéses átverés. https://t.co/NYbh2A9Y6M pic.twitter.com/2tFgLyG94O

Lukas Stefanko @LukasStefanko Január 21, 2021

A féreg azonban egy másik hamis csalit is használhat a felhasználók elkapására. akik hisznek az ingyen ebédben. Egy másik felhasználó jelentette a Twitteren egy hasonló kártevő egy ingyenes Netflix használatával.

A WhatsApp vírus néhány trükköt használ, hogy elkerülje az azonnali felismerhetőséget. Az egyik ilyen, hogy egy olyan linkre irányít át, amely első pillantásra pontosan követi a Play Áruház elrendezését – a megjegyzésekkel és mindennel együtt. Az oldal azonban az alkalmazás telepítését kéri, ami önmagában is gyanús lépés.

A kártevő egy másik taktikája, hogy nem küldi el a víruslinket spammeléssel, hanem csak azoknak a felhasználóknak küldi el, akiknek az utolsó megtekintése egy órája történt. Ennek eredményeként a feltételezhetően megbízható kapcsolattartó által küldött promóció a hihető dizájnnal együtt azt a benyomást kelti, hogy a promóció legitim, és a haszon garantált.

Közvetlen veszély

A féreg konkrétan egy reklámprogram – egy olyan vírustípus, amelyet arra terveztek, hogy eszközök segítségével kéretlen hirdetéseket juttasson el, és így pénzt keressen a készítőinek. Elméletileg csak bosszantó. De óvatosnak kell lenni, mivel mivel közvetlen kapcsolatot létesít a programozó szerverével, más, agresszívabb rosszindulatú programok telepítésére is használható.

Egy blogbejegyzésben Stefanko arra figyelmeztet, hogy ez nyitott ajtót nyithat a banki adatokat ellopó trójai programok, a kémprogramok (amelyek a felhasználót kémkednek) és a zsarolóvírusok (amelyek adatokat törnek el)A szóban forgó WhatsApp vírus más rosszindulatú programok számára is utat nyithat, mivel arra kéri a felhasználót, hogy engedélyezze olyan fájlok telepítését, amelyek nem a Play Áruházból származnak.

Továbbá, a telepítés után a hamis alkalmazás hozzáférési engedélyeket kér, például értesítéseket és prioritásokat. Ez lehetővé teszi a féreg számára, hogy maximális akkumulátorral működjön, és figyelmen kívül hagyja más alkalmazások feladatait – ami gyakorlatilag mindent lelassít.

Megelőzés és gyógyulás

Azoknak a felhasználóknak, akik el akarják kerülni ezeket a kockázatokat, biztosítaniuk kell, hogy csak hivatalos Play Áruház-alkalmazások telepíthetők legyenek. Bár a funkció az Android verziójától függően változik, általánosságban elég csak a „beállítások” menüpontra lépni, majd az „Alkalmazások és értesítések”, a „különleges alkalmazáshozzáférés”, az „Ismeretlen alkalmazások telepítése” menüpontra lépni, és mindegyiket „nincs engedély” értékre állítani.

Végül azok, akiknek okostelefonját megfertőzte a WhatsApp vírus, használj mobiltelefonra víruskeresőt és távolítsa el a káros programot, és kerülje el a jövőbeni fejfájást.

Keresztül Tom's Guide e WeLiveSecurity

Kép: Dawrin Laganzon/Pixabay montázzsal Vida Celular